Une faille de sécurité a été révélée sur le navigateur au code source libre Mozilla 1.7, pour le système d’exploitation Windows. La faille touche aussi son client de messagerie Thunderbird 0.7.1 et la nouvelle génération du navigateur en développement Firefox 0.9.1.
La faille est située au niveau du
shell qui permet d’exécuter un programme extérieur depuis les logiciels. Elle peut être exploitée pour exécuter du code à distance sur l’ordinateur et en prendre le contrôle à distance.
Les
correctifs ont été publiés pour corriger ces vulnérabilités.